nginx常用配置

戭圎

常用配置路径代理映射 http和https
配置nginx路径下的配置文件：/etc/nginx/conf.d/nginx.conf  （每个人的可能不一样，但是我这个就是yum 直接安装的）
如下配置 配置http 和 https 、ws 和 wss

1. #自定义配置地址<br>upstream halo {
2.   server 127.0.0.1:8090;
3. }
4. server {
5.   listen 80;
6.   listen [::]:80;<br>#域名
7.   server_name *.zengoutlook.online;
8.   client_max_body_size 1024m;
9.   rewrite ^(.*)$ https://$host$1;
11.   # coreHome小程序和ws配置　　前缀匹配
12.   location ^~/coreHome/ {
13.      proxy_pass http://127.0.0.1:8000;
14.      proxy_http_version 1.1;
15.      proxy_set_header Upgrade $http_upgrade;
16.      proxy_set_header Connection "upgrade";
17. <br># 暂时不用
18.   # rewrite ^/coreHome/(.*)$ /$1 break; #拦截标识去除
19.   #  proxy_pass http://127.0.0.1:8000; #这里是http不是ws，不用怀疑，代理的ip和port写ws访问的实际地址
20.   #  proxy_http_version 1.1; #这里必须使用http 1.1
21.     #下面两个必须设置，请求头设置为ws请求方式
22.   #  proxy_set_header Upgrade $http_upgrade;
23.   #  proxy_set_header Connection "upgrade";
24.   }
26.   location / {
27.     proxy_pass http://halo;
28.     proxy_set_header HOST $host;
29.     proxy_set_header X-Forwarded-Proto $scheme;
30.     proxy_set_header X-Real-IP $remote_addr;
31.     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
32.   }
34. }
36. # HTTPS server  配置https
37. server {
38.     listen 443 ssl;
39.     server_name *.*.online; #自己的域名
40.    
41.     ssl_certificate   /root/ssl/Nginx/1_zeng164outlook.online_bundle.crt;
42.     ssl_certificate_key  /root/ssl/Nginx/2_zeng164outlook.online.key;
43.    
44.     ssl_session_timeout 5m;
45.     #请按照以下协议配置
46.     ssl_protocols TLSv1.2 TLSv1.3;
47.     #请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。
48.     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
49.     ssl_prefer_server_ciphers on;
50.         
51.     fastcgi_param  HTTPS        on;   
52.     fastcgi_param  HTTP_SCHEME     https;
53.    
54.      # coreHome小程序和ws配置
55.     location ^~/coreHome/ {
56.        proxy_pass http://127.0.0.1:8000;
57.        proxy_http_version 1.1;
58.        proxy_set_header Upgrade $http_upgrade;
59.        proxy_set_header Connection "upgrade";
60.    
61.        # rewrite ^/coreHome/(.*)$ /$1 break; #拦截标识去除
62.        #  proxy_pass http://127.0.0.1:8000; #这里是http不是ws，不用怀疑，代理的ip和port写ws访问的实际地址
63.        #  proxy_http_version 1.1; #这里必须使用http 1.1
64.      #下面两个必须设置，请求头设置为ws请求方式
65.       #  proxy_set_header Upgrade $http_upgrade;
66.       #  proxy_set_header Connection "upgrade";
67.    }   
69.     location / {
70.        proxy_pass http://halo;
71.        proxy_set_header HOST $host;
72.        proxy_set_header X-Forwarded-Proto $scheme;
73.        proxy_set_header X-Real-IP $remote_addr;
74.        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
75.     }
76. }

复制代码

 

来源:https://www.cnblogs.com/Zeng02/p/17424246.html
免责声明：由于采集信息均来自互联网，如果侵犯了您的权益，请联系我们【E-Mail:cb@itdo.tech】 我们会及时删除侵权内容，谢谢合作！